合规性，如实呈现。

页面渲染时，每一行都从信任注册表中读取，因此证书无法在背后的审计完成之前出现在此处

合规性，
框架	当前状态	对您的审查意味着什么	咨询我们
SOC 2 Type II	审计进行中	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	正在争取	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	已对齐，未认证	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	已对齐，未认证	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

我们目前未持有第三方安全认证。此页面上的任何内容都无法得出此类认证：印章来自配置中的一个布尔值，而该布尔值在每一行上均为 false。

您的数据去向

您的文本端到端去向。

五个节点，从您的仓库出发并返回。下方的两个列表说明了共享翻译记忆库保留的内容以及首先从中剔除的内容。所有这些都在数据处理协议中。

共享内存中保留的内容

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

绝不保留的内容

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

正常运行时间

我们不发布自行测量的数据，因为页面上填写的百分比在写下的那一刻就已过时。

此区域没有数字显示，这是有意为之。

状态

正常运行时间和事故历史由独立提供商发布，其基础设施与所报告的产品相互隔离。

外部托管

SLA

商业版和企业版包含合同规定的月度正常运行时间目标及服务补偿计划。免费版、入门版和团队版仅提供尽力而为的服务，SLA 页面已明确说明这一点。

/sla

处理器

完整列表，包含每个处理器的运行区域及其是否处于处理路径中。若添加未在此列出的提供商，构建将失败。

已列出 5 个

config/trust.php

无障碍功能

全面支持键盘导航，优化对话框和命令面板的焦点管理，为翻译网格提供屏幕阅读器标签，支持减弱动画模式，并在 CI 中集成自动化 axe-core 检查。

仅为目标，非认证

报告漏洞

该地址直接联系工程师，而非进入工单队列

阅读者: 由工程师阅读，而非分流机器人。security@transglot.ai 与 privacy@transglot.ai 处于同等地位，且是我们唯一公开的地址。
安全港: 根据本政策善意进行的研究已获得授权，我们不会就此采取或支持任何法律行动。此规定已写入政策，并非个案提供。
我们的响应速度: 三个工作日内确认，十个工作日内提供初步评估和严重性分级，通常九十日内修复高危或严重漏洞。如需更长时间，我们会说明原因。
我们对您的要求: 仅使用您拥有的账户，不获取非您所有的任何内容，并在发布前给予我们九十天的时间。目前不提供有偿漏洞赏金。
完整政策: /legal/vulnerability-disclosure 上的十三条条款：涵盖范围、排除范围，以及我们承诺绝不做的四件事。